我 ,们代做的。。
信息安全论文 学号: 信息安全论文 企业信息系统运行与操作安全解决方案 姓 名: 学 校: 班 级: 作业时间: 2 010 年 5 月 共 10 页 第1页 信息安全论文 学号: 摘要 本文阐述了企业的信息系统运行与操作中的管理制度的建设, 以及在运行维护过程中所遇到的 各类信息安全问题,以及所采取的对策。总结了解决企业信息系统安全问题的需采取管理手段和 技术手段相结合的综合解决方案。 引言 信息系统安全是指信息系统包含的所有硬件、软件和数据受到保护,不因偶然和恶意的原因 而遭到破坏、更改和泄漏,信息系统连续正常运行。 信息系统本身存在着来自人文环境、技术环境和物理自然环境的安全风险,其安全威胁无时 无处不在。对于大型企业信息系统的安全问题而言,不可能试图单凭利用一些集成了信息安全技 术的安全产品来解决,而必须考虑技术、管理和制度的因素,全方位地、综合解决系统安全问题, 建立企业的信息系统安全保障体系。从技术上看,任何新建立的系统都不可能是尽善尽美的,都可能存在着只有在实际运行中才能发现的缺陷。另外,随着企业内部与外部环境的变化,系统也会暴露出不足之处或不 相适应之处,这是在系统运行过程中始终存在的必须要予以解决的问题。从管理上看, 就是对信息系统的 运行进行控制,记录其运行状态,进行必要的修改与补充,以便使信息系统真正符合管理决策的需要,为管理 决策服务。 信息系统的运行管理工作应该由一个专门的信息管理机构负责, 在一套完整的操作规范与管理规范 的约束下,靠全体管理与使用信息系统的人员共同来完成。运行管理的目标是使信息系统在一个预期的时间内 能正常地发挥其应有的作用,产生其应有的效益。 一、企业信息系统运行与维护安全管理制度企业实现管理信息化后,企业的业务流程、工作方法、各职能部门之间以及企业与外部环境之间的相互关 系都发生了一定的变化,企业原有的一套管理制度,例如内部控制制度已不在适应新环境下的管理需求,因此 需要制定一系列新的管理制度。 1.各类机房安全运行管理制度 各类机房安全运行管理制度 共 10 页 第2页 信息安全论文 学号: 设立机房主要有两个目的,一是给计算机设备创造一个良好的运行环境,保护计算机设备;二是防止各种 非法人员进入机房,保护机房内的设备、机内的程序和数据的安全。机房安全运行是通过制定与贯彻执行机房 管理制度来实施的。机房管理的主要内容包括: (1)有权进入机房人员的资格审查。 一般说来, 系统管理员、操作员、录入员、审核员、维护人员以及 其他系统管理员批准的有关人员可进入机房,系统维护员不能单独入机房; (2)机房内的各种环境要求。比如机房的卫生要求,防水要求; (3)机房内的各种环境设备的管理要求; (4)机房中禁止的活动或行为,例如,严禁吸烟、喝水等; (5)设备和材料进出机房的管理要求,等等。 2.信息系统的其他管理制度 .信息系统的运行制度,还表现为软件、数据、信息等其他要素必须处于监控之中。其他管理制度包括如下: (1)必须有重要的系统软件、应用软件管理制度; (2)必须有数据管理制度,如重要输入数据的审核、输出数据备份保管等制度; (3)必须有权限管理制度,做到密码专管专用,定期更改并在失控后立即报告; (4)必须有网络通信安全管理制度; (5)必须有病毒的防治管理制度,及时检查、清除计算机病毒,并备有检测、清除的记录; (6)必须有人员调离的安全管理制度。 人员调离的 同时马上收回钥匙、移交工作、更换口令、取消账号, 并向被调离的工作人员申明其保密义务,人员的录用调入必须经过人事组织技术部门的考核和接受相应的安全 教育。 企业信息系统运行文档与记录管理制度 二、企业信息系统运行文档与记录管理制度 企业信息系统运 1、企业信息系统运行文档管理 、管理信息系统的文档 是系统开发过程的记录, 是系统维护人员的指南,是开发人员与用户交流的工具。 规范的文档意味着系统是工程化、规范化开发的,意味着信息系统的质量有了程序上的保障。文档的欠缺、文 档的随意性和文档的不规范,极有可能导致原来的系统开发人员流动后,系统难以维护、难以升级,变成一个 没有扩展性、没有生命力的系统。所以为了建立一个良好的管理信息系统,不仅要充分利用各种现代化信息技 术和正确的系统开发方法,同时还要做好文档的管理工作。 系统文档不是一次性形成的,它是在系统开发、设计、实施、维护过程中不断地按阶段依次推进编写、修 改、完善与积累而形成的。信息系统开发过程中的主要文档有:系统开发立项报告、可行性研究报告、系统开 共 10 页 第3页 信息安全论文 学号: 发计划书、系统分析说明书、系统设计说明书、程序设计报告、系统测试计划与测试报告、系统使用与维护手 册、系统评价报告、系统开发月报与系统开发总结报告等。 文档的重要性决定了文档管理的重要性,文档管理是有序地、规范地开发与运行信息系统所必须做好的重 要工作。目前我国信息系统的文档内容与要求基本上已有了较统一的规定。根据不同的性质,可将文档分为技 术文档、管理文档及记录文档等若干类。 系统文档是相对稳定的,随着系统的运行及情况的变化,它们会有局部的修改与补充,当变化较大时,系 统文档将以新的版本提出。 系统文档的管理工作主要有: 1.文档管理的制度化、标准化 (1)文档标准与格式规范的制定; (2)明确文档的制定、修改和审核的权限; (3)制定文档资料管理制度。例如文档的收存、保管与借用手续的办理等。 2.维护文档的一致性 信息系统开发建设过程是一个不断变化的动态过程,一旦需要对某一文档进行修改,要及时、准确地修改 与之相关的文档;否则将会引起系统开发工作的混乱。而这一过程又必须有相应的制度来保证。 3.维护文档的可追踪性 为保持文档的一致性与可追踪性, 所有文档都要收全, 集中统一保管。 2、企业信息系统日常记录管理。 、企业信息系统日常记录管理。信息系统的日常运行管理是为了保证系统能长期有效地正常运转而进行的活动,具体有系统运行情况的记录、 系统运行的日常维护及系统的适应性维护等工作。 1.系统运行情况的记录 从每天工作站点计算机的打开、应用系统的进入、功能项的选择与执行,到下班前的数据备份、存档、关 机等,按严格要求来说都要就系统软硬件及数据等的运作情况作记录。 运行情况有正常、 不正常与无法运行 等,后两种情况应将所见的现象、发生的时间及可能的原因作尽量详细的记录。为了避免记录工作流于形式, 通常的做法是在系统中设置自动记录功能。另一方面,作为一种责任与制度,一些重要的运行情况及所遇到的 问题,例如多人共用或涉及敏感信息的计算机及功能项的使用等仍应作书面记录。 系统运行情况的记录应事先制定尽可能详尽的规章制度,具体工作主要由使用人员完成。系统运行情况无 论是自动记录还是由人工记录,都应作为基本的系统文档作长期保管,以备系统维护时参考。 2.系统运行的日常维护 共 10 页 第4页 信息安全论文 学号: 系统的维护包括硬件维护与软件维护两部分。软件维护主要包括正确性维护、适应性维护、完善性维护三 种。正确性维护是指诊断和修正错误的过程;适应性维护是指当企业的外部环境、业务流程发生变化时,为了 与之适应而进行的系统修改活动;完善性维护是指为了满足用户在功能或改进已有功能的需求而进行的系统修 改活动。软件维护还可分为操作性维护与程序维护两种。操作性维护主要是利用软件的各种自定义功能来修改 软件,以适应企业变化;操作性维护实质上是一种适应性维护。程序维护主要是指需要修改程序的各项维护工 作。 维护是系统整个生命周期中,最重要、最费时的工作,其应贯穿于系统的整个生命周期,不断重复出现, 直至系统过时和报废为止。现有统计资料表明:软件系统生命周期各部分的工作量中,软件维护的工作量一般 占 70%以上,因此,各单位应加强维护工作的管理,以保证软件的故障及时得到排除,软件及时满足企业管理 工作的需要。加强维护管理是系统安全、有效、正常运行的保证之一。 在硬件维护工作中,较大的维护工作一般是由销售厂家进行的。使用单位一般只进行一些小的维护工作, 一般通过程序命令或各种软件工具即可满足要求。使用单位一般可不配备专职的硬件维护员。硬件维护员可由 软件维护员担任,即通常所说的系统维护员。 对于使用商品化软件的单位,程序维护工作是由销售厂家负责,单位负责操作维护。单位可不配备专职维 护员,而由指定的系统操作员兼任。 对于自行开发软件的单位一般应配备专职的系统维护员,系统维护员负责系统的硬件设备和软件的维护工 作,及时排除故障,确保系统诉正常运行,负责日常的各类代码、标准摘要、数据及源程序的改正性维护、适 应性维护工作,有时还负责完善性的维护。 在数据或信息方面,须日常加以维护的有备份、存档、整理及初始化等。大部分的日常维护应该由专门的 软件来处理,但处理功能的选择与控制一般还是由使用人员或专业人员来完成。 为安全考虑, 每天操作完毕 后,都要对更动过的或新增加的数据作备份。一般讲,工作站点上的或独享的数据由使用人员备份,服务器上 的或多项功能共享的数据由专业人员备份。除正本数据外,至少要求有两个以上的备份,并以单双方式轮流制 作,以防刚被损坏的正本数据冲掉上次的备份。数据正本与备份应分别存于不同的磁盘上或其他存储介质上。 数据存档或归档是当工作数据积累到一定数量或经过一定时间间隔后转入档案数据库的处理,作为档案存储的 数据成为历史数据。为防万一,档案数据也应有两份以上。数据的整理是关于数据文件或数据表的索引、记录 顺序的调整等,数据整理可使数据的查询与引用更为快捷与方便,对数据的完整性与正确性也很有好处。在系 统正常运行后数据的初始化主要是指以月度或年度为时间企业的数据文件或数据表的切换与结转数等的预置。 维护的管理工作主要是通过制定维护管理制度和组织实施来实现的。 维护管理制度主要包括以下内容: 系 统维护的任务、 维护工作的承担人员、软件维护的内容、硬件维护的内容、系统维护的操作权限、软件修改的 手续。共 10 页 第5页 信息安全论文 学号: 3.系统的适应性维护 企业是社会环境的子系统,企业为适应环境,为求生存与发展,也必然要作相应的变革。作为支持企业实 现战略目标的企业信息系统自然地也要作不断的改进与提高。从技术角度看,一个信息系统不可避免地会存在 一些缺陷与错误,它们会在运行过程中逐渐暴露出来,为使系统能始终正常运行,所暴露出的问题必须及时地 予以解决。为适应环境的变化及克服本身存在的不足对系统作调整、修改与扩充即为系统的适应性维护。 实践已证明系统维护与系统运行始终并存, 系统维护所付出的代价往往要超过系统开发的代价, 系统维护 的好坏将 显著地影响系统的运行质量、系统的适应性及系统的生命期。我国许多企业的信息系统开发好后,不 能很好地投入运行或难以维持运行,在很大程度上就是重开发轻维护所造成的。 系统的适应性维护是一项长期的有计划的工作, 并以系统运行情况记录与日常维护记录为基础, 其内容有: (1)系统发展规划的研究、制定与调整; (2)系统缺陷的记录、分析与解决方案的设计; (3)系统结构的调整、更新与扩充; (4)系统功能的增设、修改; (5)系统数据结构的调整与扩充; (6)各工作站点应用系统的功能重组; (7)系统硬件的维修、更新与添置; (8)系统维护的记录及维护手册的修订等。 信息系统的维护不仅为系统的正常运行所必须.也是使系统始终能适应系统环境,支持并推动企业战略目 标实现的重要保证。系统适应性维护应由企业信息管理机构领导负责,指定专人落实。为强调该项工作的重要 性,在工作条件的配备上及工作业绩的评定上与系统的开发同等看待。 三、系统的安全监控管理 系统的安全监控管理现代信息系统是以计算机和网络为基础的共享资源,随着计算机和网络技术的加速普及,以开放性和共享 性为特征的网络技术给信息系统所带来的安全性问题就日益突出起来。 企业信息系统是企业投入了大量的人力与财力资源建立起来的, 系统的各种软硬件设备是企业的重要资产。 信息系统所处理和存储的信息是企业的重要资源,它们既有日常业务处理信息、技术信息,也有涉及企业高层 的计划、决策信息,其中有相当部分信息是企业极为重要的并有保密要求的,这些信息几乎反映了企业所有方 面的过去、现在与未来。如果信息系统软硬件的损坏或信息的泄漏就会给企业带来不可估量的经济损失,甚至 危及企业的生存与发展。 因此信息系统的安全与保密 是一项必不可少的、极其重要的信息系统管理工作。 一方面是信息安全与保密的重要性,另一方面,信息系统普及和应用使得信息系统深入到企业管理的不同 层面,互联网技术在企业信息化建设中的应用又使得企业与外界的信息交往日益广泛与频繁。近年来世界范围共 10 页 第6页 信息安全论文 学号: 内的计算机犯罪、计算机病毒泛滥等问题,使信息系统安全上的脆弱性表现得越来越明显。所以信息系统安全 的问题显得越发重要。 信息系统的安全与保密是两个不同的概念,信息系统的安全是为防止有意或无意的破坏系统软硬件及信息 资源行为的发生,避免企业遭受损失所采取的措施;信息系统的保密是为防止有意窃取信息资源行为的发生, 使企业免受损失而采取的措施。 1.影响信息系统安全性的因素 信息系统的安全性问题主要由以下几方面原因所造成: (1)自然现象或电源不正常引起的软硬件损坏与数据破坏了,例如地震、火灾、存储系统、数据通信等; (2)操作失误导致的数据破坏; (3)病毒侵扰导致的软件与数据的破坏; (4)人为对系统软硬件及数据所作的破坏。 2.维护措施 为了维护信息系统的安全性与保密性,我们应该重点地采取措施,做好以下工作: (1)依照国家法规及企业的具体情况,制定严密的信息系统安全与保密制度,作深入的宣传与教育,提高 每一位涉及信息系统的人员的安全与保密意识。 (2)制定信息系统损害恢复规程,明确在信息系统遇到自然的或人为的破坏而遭受损害时应采取的各种恢 复方案与具体步骤。 (3)配备齐全的安全设备,如稳压电源、电源保护装置、空调器等。 (4)设置切实可靠的系统访问控制机制,包括系统功能的选用与数据读写的权限、用户身份的确认等。 (5)完整地制作系统软件和应用软件的备份,并结合系统的日常运行管理与系统维护,做好数据的备份及 备份的保管工作。 (6)敏感数据尽可能以隔离方式存放,由专人保管。 上述措施必须完整地严格地贯彻,尤其是人的安全保密意识,必须强调自觉、认真的参与,承担各自的责 任。只有这样才可能从根本上解决信息系统的安全保密问题。 四、企业信息安全事故报告与处置管理 安全事故就是能导致资产丢失与损害的任何事件,为把安全事故的损害降到最低的程度,追踪并从事件中吸取 教训,组织应明确有关事故、故障和薄弱点的部门,并根据安全事故与故障的反应过程建立一个报告、反应、 评价和惩戒的机制。 1、控制目标-报告安全事故和脆弱性 、控制目标-共 10 页 第7页 信息安全论文 学号: 目标:确保与信息系统有关的安全事件和弱点的沟通能够及时采取纠正措施 应该准备好正常的事件报告和分类程序,这类程序用来报告可能对机构的财产安全造成影响的不同种类的 事件和弱点,所有的员工、合同方和第三方用户都应该知晓这套报告程序。他们需要尽可能快地将信息安全事 件和弱点报告给指定的联系方。控制措施-安全事故报告, 组织应明确信息安全事故报告的方式、报告的内容、 报告的受理部门,即安全事件应在被发现之后尽快由适当的受理途径进行通报。 应当尽可能快速地通过适当管理渠道报告安全事故。组织的普通员工通常是安全事件的最早发现者,如果 安全事件能及时发现并报告相应的主管部门,做出及时的处理,能使组织的经济损失及声誉损失降到最低。 为及时发现安全事件,组织应建立正式的报告程序,分别对安全事故的报告做出明确规定。应当让所有员工和 第三方的签约人都了解报告程序并鼓励他们在安全事件发生的第一时间就尽快报告。还应当建立起事故反应机 制,以便在接到事故报告时,有关部门能及时采取的措施。 应当建立适当的反馈机制,确保在处理完事故之后,使员工能够知道所报告事故的处理结果。同时可以用 这些事故来提高用户的安全意识,使他们了解发生了什么情况、对这种情况怎样做出反应并且将来如何避免这 些事故。针对不同的类型的安全事件,做出相应的应急计划,规定事件处理步骤,基于以下因素区分操作的优 先次序:①保护人员的生命与安全②保护敏感资料③保护重要的数据资源④防止系统被破坏将信息系统遭受的 损失降至最低对非法入侵进行司法取证系统恢复运行。 控制措施-安全弱点报告,应当要求信息服务的使用者记下并报告任何观察到的或可疑的有关系统或服务方面 的安全弱点或受到的威胁。应当要求信息服务的用户注意并报告任何观察到或者预测到的系统或者服务中存在 的弱点、或者是受到的威胁。用户应当尽快向管理层或者服务供应商报告此类事件。应当告知用户,一旦发现 安全弱点,就会及时报告,而不要试图去证实弱点存在,因为测试系统缺陷的行为可能会被安全管理人员或安 全监控设施看作是对系统的攻击。 2、控制目标-信息安全事故管理和改进 、控制目标- 目标:确保使用持续有效的方法管理信息安全事故 一旦信息安全事件和弱点报告上来,应该立即明确责任,按照规程进行有效处理。应该应用一个连续性的 改进过程对信息安全事故进行响应、监视、评估和总体管理。如果需要证据的话,则应该搜集证据以满足法律 的要求。 职责和程序: 应建立管理职责和程序,以快速、有效和有序的响应信息安全事故, 除了对信息安全事件和弱点进行报告外, 还应该利用系统的监视、报警和发现脆弱性的功能来检测信息安全事故。在建立信息安全事故管理目标时,要 与管理层达成一致意见,应该确保负责信息安全事故的管理人员理解在组织中处理信息安全事故时,事故处理 优先权的规则。 控制措施-从事故中吸取教训, 应当有相应的机制来量化并监测信息安全事故的类型、大小和造成的损失。 共 10 页 第8页 信息安全论文 学号: 安全事件发生后,安全主管 部门应对事故的类型、严重程度、发生的原因、性质、频率、产生的损失、责任人 进行调查确认,形成事故或故障评价资料。已发生的信息安全事件可以作为信息安 全教育与培训的案例,以便 组织内相关的人员从事故中学习,以避免再次出现;如果安全事件再次发生,能够更迅速有效地进行处理。 控制措施-收集证据 当安全事故发生后需要对个人或组织采取法律行动(无论是民事诉讼还是刑事诉讼)时,都应当以符合法 律规定的形式收集、保留并提交证据。当组织需要实施惩戒行动时,应该制定和遵循组织内部收集和提交证据 的规范程序。证据规则包括: 证据的可用性:证据能被法律部门采纳,可在法庭上出示; 证据的有效性:证据的质量和完整性。 为了确保证据的可用性,组织应该保证自己的信息系统在采集证据过程中,符合有关标准和规范的要求。 为保证证据的有效性,组织应当采取必要的控制措施来保证证据的质量和完整性控制要求,在从证据被发现到 存储和处理的整个过程中,都应当建立较强的审计轨迹。 任何司法取证工作都只允许在原始证据材料的拷贝上进行,以确保所有证据材料的完整性都得到了妥善保 护。证据材料的拷贝应该在可信赖人员的监督下进行,什么时候在什么地方进行的拷贝,谁进行的拷贝,使用 了什么工具和程序进行的拷贝,这些都应该记录在日志中。 五、企业信息系统操作安全管理 1、 操作权限: 、 操作权限:为了企业信息系统正常运行,参照公安部的有关规定和要求,根据企业的实际情况制定系统操作权限管理 制度。如: (1). 网络服务器、备份服务器,网络设备、备份设备必须由专人专管不得随意使用。所有设备必须设置 不同权限的密码。系统管理员、操作员、数据库管理员、数据库操作员严格区分。明确权限范围,不得 越权操作。 ⑵ . 系统操作权限管理和管理人员岗位工作职责制度 应明确各计算机岗位职责、权限,严禁串岗、替岗。 ⑶. 每个管理员和不同管理权限岗位的工作人员不对外泄密码,因密码外泄造成网络遭受损失的,将按 我中心有关制度严肃处理。 ⑷ . 每个管理人员必须定期变更设备密码,严禁设置弱密码,密码一经设置和更改,管理人员必须负责 做好密码备份,并报分管副主任和网络管理科备份。 2、操作规范 、可根据企业的实际情况制定系统操作权限管理制度。如:共 10 页 第9页 信息安全论文 学号: 系统使用管理 ⑴ .保证信息系统的安全可靠运行,必须对系统的操作使用做出严格的控制⑼ ⑵ .在信息系统投入运行前,由信息主管根据单位主管的要求确定本系统的合法有权使 用、人员及其 操作权限,并报单位主管审核批准后地系统内授权其使用权,运行中需按同样手续办理。 ⑶ .对各使用人员明确划分使用操作权限,形成适当的分工牵制,健全内部控制制度。 ⑷ .为每个操作人员都设置不同操作密码,谢绝无并人员用机器做其他工作。 ⑸ .设立“计算机使用登记簿”,任何人均须登记方可用机。 ⑹ .任何人员不得直接打开数据库文件进行操作, 不允许随意增删改数据、 原程序和数据库文件 结构。 ⑺ .操作人员不允许进行系统性操作。 ⑻ .操作人员应按规定范围内对系统进行操作,负责数据的输入、运算、记帐和打印有关帐表。 ⑼ .档案管理员负责应对存档数据、软盘、帐表和文档资料进行统一复制、核对和保管。 ⑽ .系统管理员应做好日常检查监督工作,发现不规范应及时制 止,并采取措施避免同样情况 再次 发生。 用户上机操作规程 用户上机操作规程 (1).上机人员必须是会计有权使用人员,经过培训合格并经财务主管正式认可后,才能上机操作。 (2).操作人员上机操作前后,应进行上机操作登记,填写真实姓名、上机时间、操作内容,供系 统管理 员检查核实。 (3).操作人员上机前应做好各项准备工作,尽量减少占用机器时间,提高工作效率。 (4).操作人员的操作密码应注意保密,不能随意泄露,密码要不定期变更。 (5).操作人员必须严格按操作权限操作,不得越权或擅自上机操作。 (6).操作人员应严格按照凭证输入数据,不得擅自修改凭证数据。 (7).每次上机工作完毕后都要作好工作备份,以防意外事故。 (8).在系统运行过程中, 操作人员如要离开工作现场, 必须在离开前退出系统, 以防止其他人越 权操作。 总结:信息系统安全管理必须综合考虑各方面的安全问题,全面分析整个系统,并对系统中各子系统 的交界面给予特别的强调,在系统寿命周期的早期阶段应用系统安全管理,会得到最大的效益。系统安 全管理主要在给定条件下,最大程度地减少事件损失,并且尽可能地减少因安全问题对运行中系统进行 的修改。系统安全管理通过制定并实施系统安全程序计划进行记录,交流和完成管理部门确定的任务, 以达到预定的安全目标。 共 10 页 第 10 页
随着社会的发展,安全生产越来越受到重视,企业的主体安全责任也越来越大。下文是我给大家整理收集的关于安全技术管理毕业论文的内容,欢迎大家阅读参考!安全技术管理毕业论文篇1 浅谈施工企业机械设备的安全管理 随着我国经济建设的快速发展,对基础设施的投入不断加大,给建设单位带来很大的机遇。每个企业为了提高自身的竞争力,都在不同程度上增加新机械或对旧机械进行改造。由于新设备、新材料、新工艺、新技术的不断应用,安全管理水平跟不上,施工过程中出现了许多新的不安全因素。机械设备工作强度不断增大,生产效率、自动化程度越来越高,同时设备更加复杂,各部分的关联愈加密切,往往某处微小故障就会引发连锁反应,导致整个设备乃至与设备有关的环境遭受灾难性的毁坏,不仅造成巨大的经济损失,而且会危及人身安全,造成设备损毁或是人身伤亡事故。施工机械设备的安全直接关系到每个劳动者的生命安危和国家财产的安全,因此,我们必须消除或控制施工过程中的危险因素,搞好机械设备的安全管理,以保证工程顺利进行。结合我公司实际从以下几个方面谈一下施工企业机械设备安全管理工作中存在的几个问题与解决措施: 一、施工企业机械设备安全管理的问题 1、机械设备工作环境恶劣。在工程施工过程中,由于工期短,同时,不少项目为了降低施工成本,虽然面临很大的工作任务量,投入的施工机械数量却不多,完全靠少数机械设备的加班作业来完成施工任务,这在一定程度上造成了机械设备的超负荷运转,有些时候甚至在带病作业,极大地影响了机械设备的技术性能状况与使用寿命,加速了机械设备的老化。由于公路施工机械都是在高温 严寒、软地基 坡道等野外环境施工,再加上夜间施工照明不够、交通复杂等环境,容易造成事故以上是造成设备事故和人身伤害事故的主要因素。 2、工作中重用轻管,维修保养不及时。施工现场不少施工人员与指挥人员只一味的追求施工进度,对设备只注重使用,而对其维护保养工作不闻不问,这就造成了操作人员为了完成施工指挥人员指定的工作任务,没有时间对所操作的机械设备进行保养的可能,如此以来,便形成了忽视机械设备的日常保养,经常带着小毛病作业,引起大故障。最终给安全生产带来很大的隐患。 3、机械操作人员素质不高,培训少,施工机械设备的操作人员素质参差不齐,很多操作人员本身文化层次较低,又加之没有经过正规的培训就直接上岗,缺乏设备操作相关专业知识,不了解操作方式,不熟悉安全操作规程,缺乏应付异常情况的能力,对可能发生的危险后果完全无知等均会导致事故发生。许多作业人员培训工作做得不够及时,上岗前的三级安全教育工作过于形式化,没有针对性和真实性,且千篇一律的现象比较严重。管理人员有违章指挥现象,也是造成事故的原因之一。 4、存在侥幸心理,对强制要求检测的设备不检测,老旧设备不淘汰。侥幸心理是很多机械事故的根源,这已经造成了不少血的教训,看看新闻,几乎每天都有人员伤亡的工程事故发生,造成事故的原因是什么,问题发生之后,大家都会意识到:不遵守操作规程,设备太陈旧,控制系统失灵…而这一切的根源都是侥幸心理在作怪。很多单位在事情没有发生之前,老是觉得花钱去搞设备检测是“投入没有产出”的行为,不愿意去花这个“冤枉钱”,对那些比较陈旧的老化的机械设备,只要还能使用,就舍不得淘汰掉,因为这样做会提高自己的工程成本。但是,这样的旧设备存在着很大的危险,容易造成人身事故。 5、特种设备是施工现场中不可缺少的机械设备,有些特种设备存在漏检现象。做好特种设备的安全检测就是与人身、财产安全,人体健康密切相关,在生产过程中,比一般性生产设备具有更大的潜在危险性。 6、操作人员的安全意识差,一些操作人员抱着侥幸心理违章作业,个别操作人员在有事离开时,随便叫一个对本机械而言没有操作经验的人来代班。施工现场也是到了非用不可的时候才去寻求相应的操作人员;为了应急,不少施工现场会出现随意叫一个略懂一二但没有接受过专业培训(当然也不具有操作证)的人员来进行机械设备的操作,然后通过某种关系搞一本操作证来应付检查。 二、搞好机械设备安全技术管理的措施 建立健全管理机构。首先一个施工企业要搞好机械设备管理工作,需要适当建立和健全相应的管理机构。明确制定各级机构、人员的职责,这是机械设备管理工作顺利进行的组织保证。在施工过程中,工程项目往往点多线长,设备、人员调动频繁,而施工企业却普遍存在着管理班子不全,人员力量薄弱等现象。因为往往会错误地认为,机械设备管理是施工现场的事,管理部门与基层单位只局限于个别业务上的联系,以致盲目地精简机构、压缩甚至取消设备管理机构及管理人员,或将其工作职能并入其他部门兼管。由此必然导致管理层与操作层之间上下脱节,出现谁也不管的局面,设备管理工作很难实施。其次,相当一部分施工企业仍缺乏完整、严格的机械设备管理制度,对机械设备的台账、技术资料档案的建立等工作尚未完善,管理工作无章可循、管理无序,有的企业甚至在购买了新设备后,没有及时或根本不入账,造成管理工作相当被动,设备使用不当。 1、改善机械设备的工作环境。 机械停放场地应符合安全要求。机械停放位置要合理,以适应机械运动所需的空间。。周围环境不应对机械运动构成危险。场地应平坦、坚实,使机械能进能出,便于在紧急情况下疏散,夜间应有充足的照明,消防器材要合理布置。并在周围及机械出入口设立警示标志。严格地按规定合理使用机械,就能充分发挥机械效率,减少机械磨损,延长使用寿命,降低使用成本。因此,在安排施工生产任务时,就要使工程项目与机械设备的使用规范相适应。切勿大机小用,还要防止“精机粗作”,“小马拉大车”等不合理使用现象的发生,合理的选择符合当前需要的设备。 2、正确使用,及时保养,“用养修”相结合根据施工任务的环境与作业量的大小在现有的公司机械设备中对于各项目部之间的机械调配问题,做到提前及时的掌握各个施工项目的工程进度与机械设备方面的需求、退场信息,安排好机械设备调用过程中的二次保养维护工作,解决好使用与保养的矛盾冲突。为了更好的解决这一问题,公司机械设备部建成了物资设备网站,每台设备都建立技术档案,包括机械台班记录、维修保养记录、机械运行状况。使各个施工项目与机械设备部及时掌握机械设备各方面的信息,协调好机械设备的使用与维修养护,合理调配机械设备。 3、加强操作人员和安全管理人员培训,包括专业技能的培训与人员的安全教育培训。人员的培训教育工作要做到有计划、有部署、有检查、有考核、有针对性:一要抓好施工项目机械操作人员的准入关,将上岗前的三级安全教育工作做到位;二是编制相应的安全生产知识与安全操作规程手册,发给现场的每一位作业人员;三是做好机械设备管理人员的安全培训工作。 同时,对相关人员的安全教育培训工作应树立“全员安全教育培训”的理念。无论什么人,只要直接或间接地参与机械设备相关生产活动,就必须受到安全教育培训,上至领导,下到一般工作人员,要让他们知道所从事的生产劳动其安全的重要性和防护意识、自我保护意识和自我保护方法,让他们从思想上认识到安全的重要性,从而达到从源头上控制机械设备安全事故的发生。公司在规范现场服务行为的实践中逐步提练归纳出机械设备操作人员职业道德规范的“五个到”;即“身到、眼到、手到、心到、情到”。 每个机械操作人员每天上岗工作要认真做到“身到”就是要做到按时持证到岗到位:“眼到”就是要认真按规范仔细做到设备状况“一日三查实际运行中,公司严格要求机械操作人员按标准、规范要求做好设备每天开机前、作业中和停机后的例行保养工作,发现问题和隐患及时予以排除,这样既确保了设备在完好状态下安全运行,又有效地控制了设备的维护成本。:“手到”就是要对设备勤保养、勤润滑、谨慎操作:“心到”就是要一心一意为施工现场服务,想用户所想,急用户所急,努力为工程施工排忧解难:“情到”就是要满腔热忱,做到服从服务于项目提出的合理要求,尽可能使用户满意。 4、老旧设备淘汰随着企业经营年限的增长,机械设备使用时间的增多,机械设备的使用寿命越来越短,这个时候,我们要及时的引进新设备,淘汰旧设备,不能抱丝毫侥幸的心理去继续使用。为此,本公司制定了严格的机械设备淘汰与报废的技术标准,只要不符合技术标准,都要毫不犹豫的予以淘汰。必须狠抓落实,才能确实有效控制了机械事故的发生。 5、由于特种设备是属于危险性较大的设备,易发生事故造成操作者本人或他人的伤害,以及机械设备,公共设施等重大的财产损失,为保证其正常运行必须进行定期和巡回检测检验,以避免机械事故的发生,保障生产安全和生命安全。、特种设备必须经技术检测部门检测合格取得合格证后才能投入使用,公司要求各施工项目对目前已经投入使用的特种设备,逐一进行调查登记,对未取得检测合格证的特种设备立即停止使用,并区别对待,需要继续使用的必须立即进行检测,取得合格证后才能继续投入使用,不合格的清退出场。。对那些已经超过使用期限,又无法检测合格的设备强制报废。 6、实行激励机制。操作人员应具备良好的职业道德和具有较强的安全意识和自我防护意识。操作人员上岗前必须进行岗前安全教育培训,做到不经培训不上岗,操作不熟练不上岗,实行定人、定机、定岗制度。。安全管理者与被管理者签订安全责任合同,针对每台机械操作人员,将安全责任到人,各负其责,各司其职,明确安全责任,制定安全生产目标。对每年完成安全生产目标的操作人员,给予一定的现金奖励。对未完成安全生产目标的人员,给予处罚,充分调动操作人员的积极性。使操作人员具有安全风险意识,有的放矢。避免事故的发生。 总之,做为现代化企业,必须拥有科学的安全技术管理措施。除了把好管、用、养、修关之外,还必须做到领导重视,各级机械管理人员、机械操作人员、维修人员及相关配合 人员之间责任明确,真正做到“安全第一、预防为主”,就一定能够杜绝重大机械设备事故的发生,保障机械设备安全优质高效地为我们的施工生产服务,增强企业的核心竞争力。 安全技术管理毕业论文篇2 浅论施工技术与安全管理 【摘要】随着我国的建设工程的不断的推进,越来越多的工程建设项目得到市政部门的批准审核,逐一的投入了建设施工过程中。在工程建设中,比较重要的有两个方面的内容,一方面是施工的技术,另一方面则是施工中的安全管理。因此,本文就工程建设中的施工技术与安全管理进行探讨。 【关键词】施工技术,安全管理 一、前言 工程建设中技术是工程质量和施工效率的保证,而安全又是在整个过程中最为重要的一部分,常常我们可以发现在工程建设的场地印有“安全施工,安全高于一切”的标语,时刻提醒着施工的工作人员的安全问题。 二、建筑工程存在的安全问题 1、管理绩效考核制度不科学 安全管理中的一个很重要的部分就是安全管理绩效考核。有效的考核制度能够有效的实现管理监督。但是目前很多单位的管理绩效考核通常只是形式上的考核,无法真正起到保障和规范的作用。通常的表现是考核制度只针对单位,而不是个人,导致责任的推诿,无法实现对何人管理工作的监督。此外,还存在赏罚不均、罚大于奖,奖励制度拘于模式化,效率很低,起不到监督和鼓励的作用。 2、企业方安全经费投入不足,安全设施不到位 安全经费和安全设施的投入,是进行安全生产,抓好安全生产的重要保证。目前,由于建设资金不到位、垫资、不正当竞争或者违法分包、转包等因素,在实际操作中,安全文明经费经常被削减,没有按规定购买发放安全保护用品,或者发放的保护用品质量低劣,根本起不到保护作用。 3、建筑工程安全生产形势严峻 一方面,随着我国基础设施建设、城市化进程的加快,房地产业的地位和作用逐渐加强,发展迅速。另一方面,由于我国建筑业起步晚、基础差,管理水平和技术水平落后,再加上一线作业人员素质较差,往往忽视安全措施,建设工程安全事故居高不下。 4.建筑施工企业对施工技术及安全生产重视不够 在管理工作中,未能将建筑施工的安全文明管理工作摆到应有位置,不能处理好安全与生产,安全与效益,安全与进度的关系,未能真正认识到建筑施工安全生产责任重大,国家有关建筑的法律、法规、规范、标准和省级下发的建筑施工安全生产文件,也未能及时传达贯彻和落实到每一个建筑施工现场。 三、建筑工程施工技术的指导意义 技术管理工作就是对企业中的各项技术活动过程和技术工作的各种要素进行科学管理的总和,对于施工企业来说,技术管理水平的高低直接决定了公司的施工能力,因此,施工企业要在市场中站稳脚跟就必须具备一定的技术支持,增强自身的实力才能得到别人的信任,还要积极推广新技术、新工艺、新材料,不断促进技术进步,增强竞争实力。 企业经营效益的好坏取决于施工技术管理的程度,因为只有在技术管理上严格把关,才能保证施工过程正常健康地进行,才能不断促进施工技术的进步,才能保证工程有好的质量,从而保证整个施工过程的运转正常,逐步提升企业的市场竞争力。企业的经营效益很大程度上取决于技术管理工作的好坏,技术管理从某种程度上来说甚至关系到整个企业的发展存亡。 通过技术管理,才能保证施工过程的正常进行,才能使施工技术不断进步,从而保证工程质量、降低工程成本、提高劳动生产率和工作效率。通过技术管理,可以逐步改变施工企业的生产和管理面貌,改变施工企业的形象,提高竞争能力,这就需要企业科学地组织各项技术工作,建立有序的技术支持流程。 四、加强建筑工程技术安全管理的措施 1、加强施工图纸会审的技术管理 图纸会审程序是建筑施工前一项重要的准备工作,其技术性较强,是改进设计方案、完善项目建设、保证工程质量和施工顺利进行不可缺少的环节。图纸会审的目的是为了了解设计意图、明确技术要求、及时发现问题和缺陷,避免造成技术事故、延长施工周期和成本上的浪费,对于不足之处进行完善和补充,确保施工进度和施工质量,图纸会审结束后,需由施工单位将会议纪要进行整理,并由施工、设计、建设、监理等单位签章后形成图纸会审纪录,图纸会审纪录是指导现场施工及工程决算的重要依据,需要妥善保管。 2、加强信息化技术的运用和管理 随着社会的发展和计算机的应用,对施工技术的信息化要求也逐渐提高,搞好信息化技术的运用,首先是意识上的转变,可以通过宣传、培训等方式树立信息化的观念:同时信息化是一个全员参与的过程,需要各方面的协调配合,应该充分发挥现有资源的潜力,现有资源包括硬件、软件、人员,关键是把这些资源优化组合,进行业务流程的系统设计,使信息的收集有的放矢,使信息的查询有迹可寻,充分发挥作用。 3、加强建设施工单位的安全生产观念 施工单位要加大对安全生产、文明生产观念的教育宣传力度,通过各种宣传活动,提高施工人员对安全施工的了解和认识,加强他们的安全生产观念,使他们真正做到将安全生产意识贯穿于工程施工建设的全过程。 4、建立健全建筑工程技术安全管理制度体系 施工单位要根据国家颁布的有关安全建设生产的法律法规和建筑工程项目的实际情况,制定科学、合理、全面、系统的技术安全管理制度,明确建设施工过程中各个环节的安全标准和要求,建立施工安全责任制,将安全责任落实到个人,从而形成一个系统的科学的技术安全管理体系。 5、加强对施工人员的业务素质培训 施工单位要积极的吸收和引进高素质的施工作业人员,提高施工队伍人员的整体施工水平和业务素质。同时,还应加强对单位在职施工人员的业务素质培训,提高他们对安全施工技术和管理的了解掌握,增强他们的施工技术能力和水平,以便于更好的开展安全生产工作。 6、加强建设施工准备阶段的技术安全管理 建设单位要严格根据国家有关规定和项目要求来对施工单位进行工程招投标的审核和筛选。在施工建设前,要做好施工的准备工作,例如,要编制科学合理的施工安全计划方案,明确规定出施工的工期、标准、材料、质量等方面的问题,明确各施工部门的安全责任分工,并向相关的安全监督部门提交计划。同时,还有同监理单位签订合同,做好工程的专项安全措施和安全风险评估等工作。 7、加强建设施工后期的技术安全管理 施工单位要配合监理部门做好施工后期的技术安全管理工作,要严格按照国家相关的法律规定对建筑项目的主体结构竣工验收的各个环节、步骤进行质量、安全的监测,确保安全质量不符合要求标准的建筑工程不会进入到运行使用环节,从而避免和防止因低劣建筑工程对国家社会和人民群众造成的影响和危害。同时,还要把建筑工程的维护、装修等辅助项目的安全质量检测融入到工程建筑全寿命的安全质量检测控制范畴中来,严格维护、 装葺工作的操作流程和行为,避免或降低因工程维护、装葺的安全质量不达标而对国家和社会造成的间接或直接的经济损失,从而延长建筑工程的使用寿命,加强它的安全使用性能,保证建筑工程的合理、舒适、高效、安全。 五、结束语 综上所述,工程中施工技术和安全管理对于这个工程建设是非常关键的,对于整个工程具有很大的意义,因此,作为工程建设的施工单位,我们在整个工程实施的过程中都要严格的保证工程的质量和管理。 参考文献: [1]王光明.关于建筑施工中安全问题与对策的探讨[J].经营管理者,2011,27(13):35-36. [2]徐进.浅析贯彻建筑施工安全管理工作的措施[J].中国新技术新产品,2012,22(01):170-171. [3]齐大鹏.浅谈如何加强建筑施工安全生产管理[J].中国科技财富,2012,58(03):72-73. [4] 宋文杰,韩红.建筑工程施工安全管理的研究[J].科技资讯,2009,17(34):128-130. [5] 王喜龙.建筑施工安全管理探讨[J].河北建筑工程学院报,2008,31(12):111-112. [6] 刘任.关于建筑施工现场安全管理的研究[J].科技资讯,2008,12(9):57-59. 猜你喜欢 1. 安全技术管理论文题目 2. 安全技术管理论文(新) 3. 安全管理论文范文 4. 安全管理论文参考文献 5. 安全管理论文2000字
147 浏览 3 回答
98 浏览 3 回答
279 浏览 2 回答
142 浏览 4 回答
276 浏览 4 回答
305 浏览 7 回答
358 浏览 2 回答
138 浏览 5 回答
314 浏览 5 回答
312 浏览 3 回答
165 浏览 3 回答
141 浏览 5 回答
105 浏览 3 回答
113 浏览 3 回答
171 浏览 3 回答